CVE-2020-10977 पढ़ें और निष्पादित करें

CVE-2020-10977 के बारे में

HackerOne रिपोर्ट: https://hackerone.com/reports/827052
Exploit-DB: https://www.exploit-db.com/exploits/48431
निष्पादन भाग को मैन्युअल रूप से पुनः प्रस्तुत करने का तरीका: पढ़ने से निष्पादन तक

get_secret.py - मुख्य स्क्रिप्ट। यह पहली बार cve-2020-10977 का शोषण करने के लिए thewhiteh4t के कोड का उपयोग करता है और दिए गए रिपॉजिटरी से secret_key_base निकालता है। फिर यह पेलोड के साथ कुकी उत्पन्न करने के लिए cookie_maker.sh लॉन्च करता है।
```
Usege: python get_secret.py http://gitlab.vh foo gfhjkm123
```
cookie_maker.sh - डॉकर लॉन्च करता है और दुर्भावनापूर्ण कुकी उत्पन्न करता है। इसे स्टैंडअलोन इस्तेमाल किया जा सकता है।
```
Usage: cookie_maker.sh <secret_key_base> "echo /etc/passwd > /tmp/owned"
```

thewhiteh4t के रिपॉजिटरी पर आधारित: https://github.com/thewhiteh4t/cve-2020-10977

इसमें बग ~~हो सकते हैं~~ होने चाहिए। यदि get_secret.py सही ढंग से समाप्त होता है लेकिन इसका आउटपुट कोई कुकी नहीं है - इसे फिर से चलाएँ।